推荐一款字典爆破工具 -- FuzzPayloadGennerator

原创 已于 2024-01-06 21:02:41 修改 · 2k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

于 2023-06-27 14:35:45 首次发布
FuzzPayloadGenerator是一个BurpSuite插件，用于自定义字典生成，简化网络安全测试中的爆破操作。它包含密码字典生成器和httplisten功能，能解析请求获取参数、子域名和URL信息，方便进行字典采集。项目源代码可在GitHub上找到。

0x01 工具介绍

一款BurpSuite插件，主要是解决我日常爆破时字典的需要，收集的字典数据太多了，有时想要指定特征的爆破字典就要自己手撸， 所以就想着写个插件了，可以自己通过配置生成字典了， 未来会持续写，把日常可能使用到的都实现了，主要是太懒了。

0x02 安装与使用

1、密码字典生成器，先看个配置界面吧

2、常规Intruder的使用，选择拓展的生成器即可

3、实现了一个httplistentr，解析经过的请求，获取参数/子域名/url等信息，日常采集字典

0x03 项目链接下载

https://github.com/fengzhouc/FuzzPayloadGennerator

如果你也对网络安全&黑客感兴趣，这里给大家分享一份0基础入门网安学习资料。😝有需要的小伙伴，可以VX扫描文末二维码免费领取🆓

在这里插入图片描述

一款Web 弱口令（后台密码）爆破\检测工具-Boom，附下载链接。
白帽子黑客SuperherRo
09-24 1195
Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
好用的fuzz字典以及fuzz字典生成工具
qq_44005305的博客
03-05 2476
学习xss的时候翻阅资料发现了一个文件上传漏洞fuzz字典生成脚本小工具，试了试还不错，分享一下可以自定义中间件，后端语言，系统，来生成fuzz，要是手工测试的会很累，精确的还行，就是跑的还是蛮多的，对服务器还是有影响，我本地跑的，生成了很多的图片，所以肯定没有手工注入准确，最后，这个工具还是很不错的，感觉可以的可以尝试一下。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
超级字典爆破字典
09-17
爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典 爆破；字典
暴力破解-密码字典生成器、社工字典生成器
最新发布
绘梨衣の沉默的博客。主要是CTF竞赛，网络安全，渗透测试，HVV，以及学习到的各种知识的分享
09-19 221
摘要：本文介绍两种密码生成方法：1)暴力破解字典法，通过Python的argparse模块实现可配置化密码生成器，支持自定义大小写字母、数字、特殊字符等组合；2)社工字典法，利用个人信息（如姓名、生日等）结合itertools模块生成组合密码。两种方法均支持将结果输出到文件，其中社工字典法通过排列组合个人信息与特殊字符构建更复杂的密码组合，提高破解成功率。代码展示了核心功能实现，包括参数解析、随机密码生成和社工字典组合逻辑。
爆破字典
02-21
服务器爆破的强大字典
爆破字典工具
2401_87385842的博客
03-04 1001
（也称为字典攻击工具）是一种用于尝试通过大量预定义的密码组合来破解密码的工具。它支持多种攻击模式，包括字典攻击、组合攻击、掩码攻击等。- 简介: Hydra 是一款网络登录破解工具，支持多种协议（如FTP、SSH、RDP、HTTP等）。- 简介: Medusa 是另一款网络登录破解工具，类似于Hydra，支持多种协议和并行攻击。- 支持多种哈希算法（MD5、SHA-1、bcrypt等）。- 支持多种哈希类型（MD5、SHA-256、NTLM等）。- 支持多种攻击模式（字典攻击、暴力破解、掩码攻击等）。
爆破字典.txt
05-13
文件的百度云网址为链接: https://pan.baidu.com/s/1hbS3j9pSmnIjfTp2RKWPlA， 提取码:见资源文件爆破字典.txt。文件包含以下内容： 1）1.54G 10亿条弱口令 2）620.3M 历次泄密门 +常用弱口令字典集合.7z 3）弱口令字典压缩包11M 4）爆破字典 1.7M 5）完美字典_triom发布_v09_工9.4亿条，无重复，无中文，8-16位，文件大小---1.66G
FUZZ爆破字典.rar
08-03
FUZZ爆破字典
WAP爆破字典-四库字典合并版 解压后2.6G
11-12
WPA破解字典，内容源于四库字典，经过本人的合并、排序、删除冗余整理成单个2.6G的txt文件，方便使用。
网络安全 - JWT 密钥爆破 - CrackingJWTKeys.py
09-29
`CrackingJWTKeys.py`是一个用于破解JWT密钥的工具，它可以帮助安全专家评估JWT实现的安全性。 ### 什么是JWT密钥爆破？ JWT密钥爆破是一种尝试通过尝试多种可能的密钥来破解JWT签名的方法。如果攻击者能够破解...
6位纯数字密码字典000000--999999
11-23
纯6位密码字典. 可以拿来测试 爆破 没有乱码，TXT格式
爆破字典（简易常用）.txt
10-12
该字典为使用burp进行穷举爆破时用的简易字典，密码不算太多，但是都是常见的，适合新手练习时使用
28G爆破字典
12-02
超大字典28G，压缩包30MB，主要用于本地暴力破解。爆破本身是一个运气活。好的字典事半功倍。在线破用如此大不合适，本地破解密文值得推荐。
字典暴力破解工具汉化版
05-18
支持所有常见端口弱口令爆破，附带常见字典，可手动导入TXT文本字典，汉化版，支持中文。
史上最强爆破字典.txt
08-06
史上最厉害的爆破字典，为什么说是史上最厉害的爆破字典呢，因为是我辛辛苦苦总结的。
超全爆破字典合集85M.rar
08-03
85M的字典 安全必备 超全
【免费下载】 爆破字典资源库
gitblog_09792的博客
10-12 5935
爆破字典资源库 【下载地址】爆破字典资源库 本仓库提供了一个名为“爆破各种服务网站的字典最全”的资源文件。该字典集合了多种用途的字典，适用于爆破各种服务的账号、网站目录、数据库、撞库、后门等场景。字典内容丰富，覆盖面广，是进行相关测试和研究的有力工具 ...
爆破字典生成器kali之crunch
qq_42647729的博客
01-13 2064
字典生成crunch 打开crunch位置 /usr/share/wordlists/ 就可以进行字典的生成了 命令参数如下 ‘%’ 插入数字 ‘@’ 插入小写字母 ‘,’ 插入大写字母 ‘^’ 插入符号 -b 体积大小 -c 密码个数（行数），比如8000 -d 限制出现相同元素的个数（至少出现元素个数），-d 3就不会出现ffffgggg之类的 -e 定义停止生成密码 ，比如-e 222222：到222222停止生成密码 -f 调用密码库文件，比如/usr/share/crunch/charset.ls
密码爆破工具————pydictor字典生成工具介绍
weixin_43102772的博客
03-05 4423
pydictor介绍 Pydictor 是新手和与业人士都能使用的工具。它是一个字典构建工具，该工具提供了大量的特性，可以用来为几乎仸何测试情况创建完美的字典。 pydictor安装 root@kali:~# git clone https://github.com/LandGrey/pydictor.git root@kali:~# cd pydictor/ root@kali:~/pydict...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值